求一个完整好用的防跨站（过滤非法脚本）的函数

[txlty]

要求，正常的标签保留，如<img>或者<font>等。过滤掉非法脚本。

如果你认为你的函数好用，先在IE6下测试一下这些（没有IE6用IETester）

<p>just a test</p><span style="color: #ff6600">弹出窗口了没？</span>
<img src="javascript&#58alert(/xss/)" width=100>
<img src="javas	cript:alert(/xss/)" width=100>注意，javascript这里是一个[tab]，不是4个空格。这里被自动转化为4个空格了，你要测试，需要手动修改下。
<img src="#" onerror=alert(/xss/)>
<img src="#" style="Xss:expression(alert(/xss4/))">
<img src="#"/**/onerror=alert(/xss/) width=100>
<img src="#" onerror=alert(/xss/)>
<img src="#" style="Xss:expression(alert(/xss/));">
<img src="#"/**/onerror=alert(/xss/) width=100>

比如你的函数是RemoveXSS，那么

echo RemoveXSS('<p>just a test</p>
<span style="color: #ff6600">弹出窗口了没？</span>
<img src="javascript&#58alert(/xss/)" width=100>
<img src="javas	cript:alert(/xss/)" width=100>注意，javascript这里是一个[tab]，不是4个空格。这里被自动转化为4个空格了，你要测试，需要手动修改下。
<img src="#" onerror=alert(/xss/)>
<img src="#" style="Xss:expression(alert(/xss4/))">
<img src="#"/**/onerror=alert(/xss/) width=100>
<img src="#" onerror=alert(/xss/)>
<img src="#" style="Xss:expression(alert(/xss/));">
<img src="#"/**/onerror=alert(/xss/) width=100>');

[txlty]

大网站经历层出不穷的XSS漏洞甚至XSS蠕虫，应该有比较完美的解决方案了，发一下呗。

[txlty]

看来这个问题也没多少人关心。难怪大部分网站都有XSS问题，盗取用户cookie异常简单。

自己搞定了！！